F
да не за что) в 7ке кстати дефендер же тоже есть и по умолчанию включен
забавно, не знала. Как-то много говорят про то, как хороше дефендер в десятке, а про семерку такого особо слышно не было, хотя логично, что что-то должно быть
Size: a a a
2020 September 22
T
забавно, не знала. Как-то много говорят про то, как хороше дефендер в десятке, а про семерку такого особо слышно не было, хотя логично, что что-то должно быть
многие забывают да, что он был уже давно)
T
в 10ке он стал лучше и он нем уже стали говорить, а в 7ке он был не очень, поэтому наверное даже называть его имя было моветоном имхо)))
T
@Franky_T
единственное, что я увидел в статье
10ка вышла позже
единственное, что я увидел в статье
After analyzing the payload we were able to find multiple variants that date back to 2014, indicating that this attack has been in the making for years.
10ка вышла позже
T
типа варианты этой малвари были еще ранее
F
Хм. Да, не обратила внимания, спасибо большое. Полезное замечание.
Люди утверждают, что попались, но у них все было настроено как надо и вообще все хорошо. По сути, вопрос был из-за того, что надо проверить их версию, есть основания считать, что кривят душой)
Люди утверждают, что попались, но у них все было настроено как надо и вообще все хорошо. По сути, вопрос был из-за того, что надо проверить их версию, есть основания считать, что кривят душой)
T
как я понял, в маках офис уже давно запускается в сэндбоксе, и как видишь ничто не умерло и также атакуют, просто теперь уже + эксплоит
OY
1. Если они сами в статье не упомянули, то догадаться невозможно. В статье я не увидел признаков ОС.
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
помню, на ХТБ была тачка, где RCE из макроса нужно было сделать. Дефендер обходился обфускацией и конкатенацией строк
T
помню, на ХТБ была тачка, где RCE из макроса нужно было сделать. Дефендер обходился обфускацией и конкатенацией строк
ну, так они все и обходятся
T
антивирусы же не умеют эмулировать vba\ код
T
или умеют, кто знает
IS
антивирусы же не умеют эмулировать vba\ код
Amsi по моему умеет не только в вбс но и в вба
2020 September 23
Y
Парни и девушки, кто из вас спец по фишингу? Мне бы в личку проконсультироваться.
m
Yegor
Парни и девушки, кто из вас спец по фишингу? Мне бы в личку проконсультироваться.
m
Имею в виду бан)
T
Криминал?))
m
Криминал?))
Halfway-crook kiddie
T
Просто ссылки нужны для изучения
2020 September 24
T
Сообщение из нового вредоносного офисного файла